针对 libssh2_org 的这项更新修复下列问题：- 修复先前 CVE-2019-3860 的修复 (bsc#1136570, bsc#1128481)（使用特制 SFTP 数据包的越界读取） 此更新是从 SUSE:SLE-12:Update 更新项目导入。

远程主机上安装的 libssh2 版本低于 1.4.2-3.13。因此，它受到 ALAS-2023-1756 公告中提及的多个漏洞影响。

  - 在 libssh2 1.8.1 之前版本的 _libssh2_packet_require 和 
    _libssh2_packet_requirev 函数中发现越界读取缺陷。入侵 SSH 服务器的远程攻击者可借此造成程序拒绝服务，或读取客户端内存中的数据。(CVE-2019-3859)

  - libssh2 1.8.1 之前版本在解析包含空负载的 SFTP 数据包时，会产生越界读取缺陷。入侵 SSH 服务器的远程攻击者可借此造成程序拒绝服务，或读取客户端内存中的数据。(CVE-2019-3860)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 F5 Networks BIG-IP 版本低于 17.5.1.1。因此，该软件受到 K000149288 公告中提及的多个漏洞影响。

    CVE-2019-3859libssh2 1.8.1 之前版本的以下函数在解析包含空负载的 SFTP 数据包时，会产生越界读取缺陷：
    _libssh2_packet_require 和 _libssh2_packet_requirev。危害 SSH 服务器的远程攻击者可能造成拒绝服务或读取客户端内存中的数据。CVE-2019-3860libssh2 1.8.1 之前版本在解析包含空负载的 SFTP 数据包时，会产生越界读取缺陷。危害 SSH 服务器的远程攻击者可能造成拒绝服务或读取客户端内存中的数据。

Tenable 直接从 F5 Networks BIG-IP 安全公告中提取了前面的描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libssh2 1.8.1 之前版本在解析包含空负载的 SFTP 数据包时，会产生越界读取缺陷。入侵 SSH 服务器的远程攻击者可借此造成程序拒绝服务，或读取客户端内存中的数据。(CVE-2019-3860)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Chris Coulson 发现 libssh2（一种 SSH2 客户端库）中有多个漏洞，这些漏洞可能会导致拒绝服务、信息泄露或任意代码执行。

针对 libssh2_org 的这项更新修复下列问题：修复的安全问题：- CVE-2019-3861：修复了使用特制 SSH 数据包造成的越界读取 (bsc#1128490)。- CVE-2019-3862：修复了使用特制消息信道请求数据包造成的越界内存比较 (bsc#1128492)。- CVE-2019-3860：修复了使用特制 SFTP 数据包造成的越界读取 (bsc#1128481)。- CVE-2019-3863：修复了在用户身份验证（键盘交互式）中发生的整数溢出，此问题可能在使用特制键盘响应的情况下允许越界写入 (bsc#1128493)。- CVE-2019-3856：修复了键盘交互式处理中一个潜在的整数溢出，此问题可能在使用特制负载的情况下允许越界写入 (bsc#1128472)。- CVE-2019-3859：修复了因为未检查 _libssh2_packet_require 和 _libssh2_packet_requirev 的使用，而在使用特制负载的情况下发生的越界读取 (bsc#1128480)。- CVE-2019-3855：修复了传输读取中一个潜在的整数溢出，此问题可能在使用特制负载的情况下允许越界写入 (bsc#1128471)。- CVE-2019-3858：修复了一个潜在的零字节分配，此问题可能在使用特制 SFTP 数据包的情况下造成越界读取 (bsc#1128476)。- CVE-2019-3857：修复了一个潜在的整数溢出，此问题可能在使用特制消息信道请求 SSH 数据包的情况下，造成零字节分配和越界 (bsc#1128474)。此更新从 SUSE:SLE-15:Update 更新项目导入。

为 Slackware 14.2 和当前版本提供了用于修复安全问题的新 libssh2 程序包。

远程主机上安装的 libssh2 版本低于 1.4.3-12。因此，它受到 ALAS2-2023-2046 公告中提及的多个漏洞影响。

  - 在 libssh2 1.8.1 之前版本的 _libssh2_packet_require 和 
    _libssh2_packet_requirev 函数中发现越界读取缺陷。入侵 SSH 服务器的远程攻击者可借此造成程序拒绝服务，或读取客户端内存中的数据。(CVE-2019-3859)

  - libssh2 1.8.1 之前版本在解析包含空负载的 SFTP 数据包时，会产生越界读取缺陷。入侵 SSH 服务器的远程攻击者可借此造成程序拒绝服务，或读取客户端内存中的数据。(CVE-2019-3860)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-5308-1 公告中提及的多个漏洞影响。

  - 在 1.9.0 之前版本的 libssh2 中，kex.c 的 kex_method_diffie_hellman_group_exchange_sha256_key_exchange 中存在整数溢出漏洞，该漏洞可能导致从服务器读取数据包的方式中发生越界读取。入侵 SSH 服务器的远程攻击者可能会在用户连接至服务器时，在客户端系统上泄露敏感信息或造成拒绝服务情况。此问题与
    _libssh2_check_length 错误有关，并且与 1.8.1（例如 CVE-2019-3855）中已经修复的各种问题不同。(CVE-2019-13115)

  - 在 libssh2 v1.9.0 和之前的版本中，packet.c 中的 SSH_MSG_DISCONNECT 逻辑在边界检查中存在整数溢出，这可让攻击者针对后续的内存读取指定任意（越界）偏移。构建的 SSH 服务器可能会在用户连接到服务器时，在客户端系统上泄露敏感信息或造成拒绝服务情况。(CVE-2019-17498)

  - 在从服务器读取数据包的方式中，在 1.8.1 之前的 libssh2 内发现一个会导致越界写入的整数溢出缺陷。当用户连接至服务器时，危害 SSH 服务器的远程攻击者可以在客户端系统上执行代码。(CVE-2019-3855)

  - 在解析键盘提示请求的方式中，在 1.8.1 之前的 libssh2 内发现一个会导致越界写入的整数溢出缺陷。当用户连接至服务器时，危害 SSH 服务器的远程攻击者可以在客户端系统上执行代码。(CVE-2019-3856)

  - 在版本低于 1.8.1 的 libssh2 中，发现了对具有退出信号的 SSH_MSG_CHANNEL_REQUEST 数据包的解析方式存在整数溢出缺陷，该缺陷可能会导致越界写入。当用户连接至服务器时，危害 SSH 服务器的远程攻击者可以在客户端系统上执行代码。(CVE-2019-3857)

  - 当从服务器收到特制的 SFTP 数据包时，在 libssh2 1.8.1 之前版本中发现越界读取缺陷。入侵 SSH 服务器的远程攻击者可借此造成程序拒绝服务，或读取客户端内存中的数据。(CVE-2019-3858)

  - 在 libssh2 1.8.1 之前版本的 _libssh2_packet_require 和 
    _libssh2_packet_requirev 函数中发现越界读取缺陷。入侵 SSH 服务器的远程攻击者可借此造成程序拒绝服务，或读取客户端内存中的数据。(CVE-2019-3859)

  - libssh2 1.8.1 之前版本在解析包含空负载的 SFTP 数据包时，会产生越界读取缺陷。入侵 SSH 服务器的远程攻击者可借此造成程序拒绝服务，或读取客户端内存中的数据。(CVE-2019-3860)

  - 在 1.8.1 之前的 libssh2 中，在解析填补长度值大于数据包长度的 SSH 数据包的方式中发现越界读取缺陷。入侵 SSH 服务器的远程攻击者可借此造成程序拒绝服务，或读取客户端内存中的数据。(CVE-2019-3861)

  - 在版本低于 1.8.1 的 libssh2 中，解析具有退出状态消息和无负载的 SSH_MSG_CHANNEL_REQUEST 数据包的方式中，发现了越界读取缺陷。入侵 SSH 服务器的远程攻击者可借此造成程序拒绝服务，或读取客户端内存中的数据。(CVE-2019-3862)

  - 在版本低于 1.8.1 的 libssh2 中发现了一个缺陷。服务器可能会发送多条键盘交互响应消息，其总长度超过无符号字符的最大字符数。此值会用来当作复制内存的索引，进而导致越界内存写入错误。(CVE-2019-3863)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

另有多个边界检查向后移植到 libssh2 的 src/sftp.c 中。此外，现在 src/sftp.c 中的所有边界检查都会产生 LIBSSH2_ERROR_BUFFER_TOO_SMALL 错误代码，而不是 LIBSSH2_ERROR_ OUT_OF_BOUNDARY 错误代码。发现了另一个值得注意的细节是，Debian jessie 中的 libssh2 的 SFTP 实现仅对 Debian wheezy 中的 OpenSSH SFTP 服务器有效，对更高的 OpenSSH 版本（如 Debian jessie 及以上版本）测试，由于 SFTP 协议错误“错误打开远程文件”而临时无效。发生此错误后操作可能会继续，这取决于应用程序实现。对于 Debian 8“Jessie”，此问题已在 1.4.3-4.1~deb8u5 版本中修复。我们建议您升级 libssh2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此更新解决多种溢出情况，这些溢出情况可能会导致内存读取/写入越界错误，或在连接至恶意服务器时发生零字节分配情况。请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
126330	openSUSE 安全更新：libssh2_org (openSUSE-2019-1640)	Nessus	SuSE Local Security Checks	2019/6/28	2024/5/14	critical
176769	Amazon Linux AMI：libssh2 (ALAS-2023-1756)	Nessus	Amazon Linux Local Security Checks	2023/6/6	2024/12/11	critical
214139	F5 Networks BIG-IP：libssh 漏洞 (K000149288)	Nessus	F5 Networks Local Security Checks	2025/1/14	2025/9/17	critical
222916	Linux Distros 未修补的漏洞: CVE-2019-3860	Nessus	Misc.	2025/3/4	2025/8/20	critical
124039	Debian DSA-4431-1：libssh2 - 安全更新	Nessus	Debian Local Security Checks	2019/4/15	2024/6/3	critical
123656	openSUSE 安全更新：libssh2_org (openSUSE-2019-1109)	Nessus	SuSE Local Security Checks	2019/4/3	2024/6/6	critical
122940	Slackware 14.2 / 当前版本：libssh2 (SSA:2019-077-01)	Nessus	Slackware Local Security Checks	2019/3/19	2024/6/13	critical
175972	Amazon Linux 2：libssh2 (ALAS-2023-2046)	Nessus	Amazon Linux Local Security Checks	2023/5/17	2024/12/11	critical
183694	Ubuntu 16.04 ESM：libssh2 漏洞 (USN-5308-1)	Nessus	Ubuntu Local Security Checks	2023/10/23	2024/8/27	critical
123135	Debian DLA-1730-4：libssh2 回归更新	Nessus	Debian Local Security Checks	2019/3/27	2024/6/12	critical
123760	Fedora 28：libssh2 (2019-3348cb4934)	Nessus	Fedora Local Security Checks	2019/4/5	2024/6/5	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical